博客首页|TW首页| 同事录|业界社区

12月22日,CSDN数据库泄密事件带给互联网世界忙碌的一天:上午网民忙着改密码查网银,下午忙着看热闹寻欢乐。尽管我们可以拿已经牺牲的网站开心,统计所谓IT宅人密码排行榜,统计IT宅人的梦中情人姓名排行榜;但是业界还是会担忧:“下一个被黑的是谁?”
  
  目前已经证实的暴库网站是CSDN和多玩游戏网两家。这两家网站都有较为深厚的技术实力,并具有一定规模。与以往不同,国内过去主要的安全问题是挂马盗号,而这次是直接撬开大门。从相关技术和网站运营情况看,预计会有如下的影响:
  
  一、中大型网站将提升硬件防护等级与隔离技术。
  
  必须承认,近年来几乎每家网站在硬件投入上都是非常吝啬的。除了运营商、腾讯、金融企业、支付类网站、电商网站之外,在防火墙等设备投入上一般都是能省则省,数据库与web共用一台服务器的不在少数。从数据库安全角度说,在物理上(网络和硬件架构上)将数据库与web服务隔离最能有效保障数据库安全。
  
  二、加密技术,如软件加密、令牌技术将大行其道。
  
  反思一下,我们目前的口令技术有多少年没有进步了?RSA、MD5这类486时代的加密技术,在今天的存储器运算能力、云计算能力面前还有多少作用?单机运算可以比KEY的长短,对于云就很难说了。对付玩云计算的黑客,只有用云安全的武器。但是软、硬件安全要求提升,也意味着高额成本。
  
  三、系统开放将成为经营之道。
  
  就在去年几乎所有网站经营者都还存在着一个自私的想法:一定要让用户在自己网站注册。今天,不下于10万台电脑上面都有CSDN的600万用户数据了。那么,难道你拥有这600万CSDN用户数据就意味着你主宰了IT社区了吗?我们必须反思网站运营带来的结果:我们经营的不是注册ID而是真实的人组成的社区,我们需要的是用户习惯而不是没有血肉的用户数据。
  
  重新认识我们运营的网站,我们可以理解今年为什么都在谈开放,为什么马化腾敢开放和必须开放。可以理解为什么蘑菇街、美丽说等网站神奇地发展,为什么有些网站一路下滑。就在不久前,许多社区型网站的内部数据标明:QQ登录已经占到30%以上。
  
  四、QQ互联等开放技术可能由此快速在中小网站普及。
  
  昨天我们没法接受一个ID没有在我的网站上留有密码,今天的CSDN用户数据下载活动如同当年艳照门一样欢乐,足以让密码成为烫手的山芋。
  
  如果采用QQ登录,登录时网站不保存QQ密码,也不知道QQ号,不存在用户信息泄露的风险。极复杂的多重密码保护措施,密码保护机制也可以交给腾讯搞定。多位网站站长说过同一句话:“试问,你还有哪一个不是QQ用户呢?”
  
  我们可以推算出CSDN泄密事件的积极作用:推动开放平台的发展。
  
  对于中小网站而言,与其抱残守缺,不如该换思维——开放。开放就是专业的人做专业的事,开放就是拷问腾讯、拷问自己:中国互联网能否建立起新的商业规则?(文/宁哲网络 周宁)


上一篇: 当当网电子书战略启示录:釜底抽薪面向合纵连横
下一篇:“老有所依”:风行亲情版客户端体验记

3条评论

  1. 我连QQ都不用。因为QQ是最不安全的,监控又多。CSDN我要查找什么数据,下载东西,我都是注册一个临时用户,一次性的,随便盗。

  2. 我觉得用QQ登陆不错。省去到一个网址就要恶心的注册!

发表评论